보안 및 데이터 보호

Last reviewed: 7 November 2026. Applies to the Mobility UK account and supplier platform.

저장 및 암호화

핵심 계정 서비스, 애플리케이션 레코드 및 프라이빗 업로드는 AWS 런던 지역 (eu-west-2) 에서 구성됩니다.애플리케이션 레코드는 AWS KMS 암호화가 저장된 Amazon DynamoDB를 사용합니다.프라이빗 업로드는 AES-3 서버 측 암호화가 적용된 Amazon S256를 사용합니다.로그인 및 API 요청은 HTTPS를 사용합니다.

공개 웹 사이트 콘텐츠는 글로벌 콘텐츠 전송 네트워크를 통해 전송될 수 있습니다.런던 호스팅 지역이라고 해서 모든 서비스, 이메일, 지원 프로세스 또는 하위 처리자가 영국에서만 운영되는 것은 아닙니다.모든 NHS 처리 계약에는 해당 위치, 하위 처리자 및 전송 보호 장치가 명시되어야 합니다.

개인 문서

Public access to the upload bucket is blocked. The application checks ownership before issuing a download link. Links currently expire after two minutes and should be treated as confidential while valid. Upload permissions also expire and restrict accepted content types and file size. These checks are not a claim that uploaded files have passed malware scanning.

계정 및 액세스

Amazon Cognito는 암호, 계정 이메일 확인 및 암호 복구를 관리합니다.암호는 최소 12자 (대문자, 소문자, 숫자) 를 포함해야 합니다.애플리케이션은 Cognito로 액세스 토큰의 유효성을 검사하고 예상 애플리케이션 및 사용자 풀을 확인합니다.

개인 계정 기록과 업로드는 로그인한 계정으로 범위가 지정됩니다.공급업체 작업 공간에는 활성 인증 멤버십 또는 승인된 직원 또는 검토자 역할이 필요합니다. Mobility UK 등록 시 공급업체 또는 전문가 계정 유형을 선택한다고 해서 다른 조직의 기록에 대한 액세스 권한이 부여되는 것은 아닙니다.

NHS 팀 및 개별 조직

NHS 워크스페이스 구현은 서버의 조직 구성원 자격을 확인합니다.한 계정에 둘 이상의 워크스페이스의 멤버십을 보유할 수 있으며, 각 워크스페이스에 대한 액세스 권한은 별도로 검사됩니다.역할은 임상팀, 승인자, 재무 및 작업 공간 관리자를 구분합니다.재무 및 승인자 응답에는 임상 프로필 스냅샷과 메모가 생략됩니다.

현재 임상 현황은 작업 공간 수준입니다.액세스가 개별적으로 지정된 사례로 제한되고, 지원 권한이 더 좁아지고, 전체 NHS 액세스 매트릭스는 임상 사용 전에 추가 검증이 필요합니다.조직 관리자는 멤버십을 검토하고 책임이 변경될 경우 액세스 권한을 제거해야 합니다.

환자 추천서 및 최소 정보

NHS 장비 워크플로는 현지 환자 레퍼런스, 장비 요구 사항, 키와 체중을 사용합니다.사용자에게 환자 이름이나 NHS 번호를 입력하지 않도록 요청합니다.자유 텍스트 필드에는 불필요한 식별자나 임상 기록이 포함되어서는 안 됩니다.

문헌이 있다고 해서 정보가 자동으로 익명화되는 것은 아닙니다.개인과 다시 연결될 수 있는 정보는 보호된 개인 정보로 유지됩니다.신탁사는 참조-환자 매핑 정보를 자체 공인 시스템에 보관하고 견적, 공급 및 전달에 Mobility UK 필요한 정보에 대해 합의해야 합니다.

로그인 보호

The current platform uses password sign-in. Email verification during registration or password recovery is not two-factor authentication on every login. Optional passkey sign-in is available in the NHS portal after setup from a signed-in account. Separate authenticator or email two-factor prompts remain planned enhancements.

암호 키를 사용하면 지원되는 장치에서 지문, 얼굴 인식 또는 화면 잠금을 사용하여 로그인을 승인할 수 있습니다. Mobility UK 생체 인식 템플릿이 아닌 공개 키 자격 증명을 받습니다.비밀번호 로그인은 계속 사용할 수 있습니다.

활동 기록 및 모니터링

NHS 포털 로그인, 작업 공간 보기 및 기록 변경에는 서버에서 작성한 별도의 이벤트 기록이 있습니다.이러한 로그는 독립적으로 인증된 변경 불가 로그가 아닙니다.선택된 공급업체 및 사례 워크플로우는 실제 계정, 타임스탬프 및 변경 설명을 기록합니다.기술 애플리케이션 로그는 30일 동안 보관됩니다.기존 워크플로 기록은 모든 로그인, 보기, 다운로드 또는 작업에 대한 완전하고 변경 불가능한 감사 기록이 아닙니다.

포괄적인 액세스 감사, 보호 감사 보존, 경고 및 조직 대상 감사 보고서는 NHS 준비 작업의 일부입니다.보장 범위 및 보호 기능이 검증된 후에만 완전한 로깅을 요청할 수 있습니다.

보존, 복구 및 삭제

보존 기간은 각 기록의 목적, 계약 요건 및 관련 법적 의무를 반영해야 합니다.계정, 문의, 주문, 업로드 및 감사 기록에 대한 전체 일정이 확정되고 있습니다.액세스, 수정 또는 삭제를 요청하려면 당사에 문의하십시오. 요청은 해당 권리 및 보존 의무에 따라 검토됩니다.

백업 복구, 파일 버전 보존 및 복구 가능한 사본의 삭제에는 NHS 임상 사용 전에 문서화된 정책 및 복원 테스트가 필요합니다.암호화만으로는 복구 조치가 조직의 요구 사항을 충족한다는 것을 입증하지 못합니다.

NHS IT 및 데이터 팀을 위한 정보

환자 관련 처리를 활성화하기 전에 컨트롤러 및 처리자의 책임, 법적 근거 및 관련 특수 범주 조건, 처리 계약, 데이터 흐름, 승인된 하위 처리자, 보존 일정 및 사고 통지 프로세스에 동의하십시오.조직의 평가에는 액세스 제어, 독립 보안 테스트 및 필요한 모든 데이터 보호 영향 평가도 다루어야 합니다.

이 페이지는 NHS 승인, 데이터 보안 및 보호 툴킷 평가 완료, ISO 27001 인증 또는 Cyber Essentials 인증을 주장하지 않습니다.클레임을 제기하기 전에 해당 보증 상태와 이를 뒷받침하는 증거를 확립해야 합니다.

데이터 보호 및 보안 연락처

Mobility UK 모빌리티 오거나이제이션 리미티드에서 운영합니다.연락처 hello@mobility.org.uk 데이터 보호 질문, 보안 문제 또는 NHS 보증 문의는첫 이메일에 암호, 인증 코드 또는 환자 기록을 포함시키지 마십시오.

여기를 읽어보세요. 개인정보 보호 정보 수집 및 사용에 관한 정보는 여기를 참조하십시오.다음 연락처로도 문의할 수 있습니다. 정보 감독관 사무실.